Klien Ethereum Geth merilis pembaruan 'Schwarzschild' untuk memperbaiki kerentanan pada versi sebelumnya
Geth, implementasi Go dari protokol Ethereum, merilis versi 1.14.13 dengan nama kode "Schwarzschild." Pembaruan ini mengatasi masalah pada lapisan peer-to-peer (p2p) yang berpotensi menyebabkan serangan penolakan layanan, mempengaruhi baik Geth maupun klien Layer 2. Kerentanan ini, yang dikatalogkan sebagai CVE-2025-24883, membuat versi Geth dari 1.14.0 rentan terhadap DoS melalui pesan p2p yang berbahaya.
Para pengembang Geth, implementasi resmi Go dari protokol Ethereum, merilis versi 1.14.13, dengan nama sandi "Schwarzschild," pada hari Kamis.
Rilis ini secara eksplisit menangani kerentanan yang mempengaruhi lapisan peer-to-peer (p2p) dari Geth, yang dapat menyebabkan serangan penolakan layanan pada node yang menjalankannya dan berpotensi mempengaruhi klien Layer 2.
Geth adalah klien lapisan eksekusi yang paling banyak digunakan untuk Ethereum.
Kerentanan ini, yang dikatalogkan sebagai CVE-2025-24883, menyatakan bahwa versi Geth "rentan terhadap DoS melalui pesan p2p yang berbahaya." Versi 1.14.0 tampaknya secara tidak sengaja memperkenalkan masalah keamanan ini.
Pengguna yang menjalankan Geth 1.14 (atau lebih baru hingga 1.14.13) didesak untuk memperbarui ke versi terbaru untuk mengurangi risiko crash node atau gangguan lainnya.
"Jika Anda menjalankan versi geth 1.14 atau lebih baru, harap perbarui ke versi terbaru. Node yang menjalankan v1.13.x tidak terpengaruh," kata Marius Van Der Wijden, pengembang Ethereum di tim klien Geth.
Perbaikan dalam v1.14.13 dikoordinasikan dengan beberapa solusi Layer 2 untuk memastikan pembaruan keamanan yang luas di seluruh ekosistem.
Rilis darurat ini sangat penting karena bug tersebut, yang pertama kali diidentifikasi oleh peneliti keamanan di Polygon, berpotensi memungkinkan penyerang untuk merusak node yang menjalankan versi Geth yang rentan dari jarak jauh.
Tim Geth menjelaskan bahwa node yang beroperasi pada seri v1.13.x tidak terpengaruh oleh kerentanan khusus ini.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Kecelakaan pasar bulan Februari memicu likuidasi ETH senilai $500 juta
Ringkasan Cepat Meskipun protokol pinjaman dirancang untuk menangani likuidasi melalui proses otomatis, skala peristiwa Februari menyoroti betapa cepatnya kondisi pasar dapat memburuk ketika sentimen yang lebih luas berubah. Berikut adalah kutipan dari buletin Data dan Wawasan The Block.
Yuga Labs mengatakan SEC telah menutup penyelidikannya terhadap perusahaan: 'NFT bukan sekuritas'
Tinjauan Cepat Yuga Labs, perusahaan di balik koleksi NFT Bored Ape Yacht Club dan Cyberpunk, mengumumkan bahwa SEC telah menutup penyelidikannya terhadap perusahaan tersebut. SEC telah menghentikan sejumlah penyelidikan terhadap perusahaan kripto dalam beberapa hari terakhir, seperti Coinbase, Kraken, Uniswap, dan lainnya.
Marketplace NFT Zora mengumumkan token ZORA dengan airdrop pada musim semi 2025
Ringkasan Singkat Token Zora yang akan datang dimaksudkan "hanya untuk bersenang-senang" dan tidak memberikan klaim tata kelola kepada pemegangnya. Zora bergabung dengan Magic Eden dan OpenSea sebagai pasar NFT lainnya yang meluncurkan token dalam beberapa bulan terakhir.
Taruhan $500 juta FTX pada Anthropic akan bernilai hampir $2,5 miliar — jika tidak dijual
Sam Bankman-Fried memimpin pendanaan Seri B Anthropic, dengan investasi sebesar $500 juta untuk mengakuisisi sekitar 13% dari perusahaan pengembangan AI tersebut. Investasi awal $500 juta ini sekarang akan bernilai hampir $2,5 miliar, dengan asumsi jumlah dilusi yang biasa. Bankman-Fried, yang telah lama berargumen bahwa FTX solvabel tetapi tidak likuid, tampaknya memohon pengampunan dari Presiden Trump.
Berita trending
LainnyaHarga kripto
Lainnya
